אדמינים יכולים להגדיר את סוג הניהול של מכשירים ניידים ואת דרישות הסיסמה למכשירים ניידים בארגון. אתם יכולים גם לאכוף מדיניות אבטחה, כמו שיטות גישה לנתונים, הצפנה, אישור מכשירים וסיסמאות חזקות.
הפעלה או השבתה של הגדרות אוניברסליות
לפני שמתחילים:אם צריכים להגדיר מחלקה או צוות עבור ההגדרה הזאת, עוברים אל הוספת יחידה ארגונית.
-
במסוף Google Admin, נכנסים לתפריט
מכשירים
ניידים ונקודות קצה
הגדרות
אוניברסליות.
נדרשת הרשאת אדמין לניהול מכשירים ניידים.
- לוחצים על קטגוריית הגדרות ואז על הגדרה (לדוגמה, אבטחה ואז אישורי מכשירים). מידע נוסף על ההגדרות מופיע בהמשך הדף.
- (אופציונלי) כדי להחיל את ההגדרה רק על מחלקה או על צוות, בצד, בוחרים יחידה ארגונית.
- מסמנים את התיבה המתאימה או מבטלים את הסימון שלה כדי להפעיל או להשבית את ההגדרה. בחלק מההגדרות יש יותר מאפשרות אחת שאפשר להפעיל או להשבית.
-
לוחצים על שמירה. לחלופין, אפשר ללחוץ על שינוי מברירת המחדל לגבי יחידה ארגונית מסוימת.
אם מאוחר יותר רוצים לשחזר את הערך שעבר בירושה, לוחצים על ירושה.
אינדקס ההגדרות האוניברסליות
כללי
ההגדרות האלה מאפשרות לכם לציין העדפות לניהול מכשירים ודרישות סיסמה למכשירים ניידים.
ניהול ניידים
הגדרת סוג הניהול של מכשירים ניידים בארגון. אתם יכולים להגדיר סוגי ניהול שונים לפלטפורמות ספציפיות של מכשירים וליחידות ארגוניות ספציפיות.
הניהול הבסיסי של מכשירים ניידים מופעל כברירת מחדל.
דרישות הסיסמה
נתמך במכשירים ניידים בלבד
לדרוש סיסמאות במכשירים ניידים מנוהלים.
פרטים נוספים זמינים במאמר הגדרת דרישות לסיסמאות במכשירים ניידים מנוהלים.
גישה לנתונים
ההגדרות האלה מאפשרות לכם לציין העדפות לשיתוף אותות של Chrome, לאימות נקודת קצה (endpoint), להפעלת Google Assistant ולסנכרון נתוני העבודה או הלימודים של המשתמשים במכשירים ניידים.
שיתוף אותות ב-Chrome
אוסף אותות ממכשירים מדפדפן Chrome, ישירות מהדפדפן, דרך התוסף Endpoint Verification או משניהם. כשהתיבה איסוף אותות מהמכשיר מדפדפן Chrome מסומנת, אתם יכולים לקבל מידע על המכשיר, כמו פרטי מערכת ההפעלה, סטטוס ההצפנה והסטטוס של נעילת המסך.
כשהשיתוף של אותות Chrome מופעל, סנכרון הפרופיל ב-Chrome מדווח על אותות אבטחה של המכשיר, שמופיעים כמכשירים בסיסיים במסוף Admin. פרטים נוספים זמינים במאמר הפעלה או השבתה של שיתוף אותות ב-Chrome.
אימות של נקודות קצה
כשהתיבה איסוף אותות ממכשירים באמצעות בדיקה של נקודת קצה (endpoint) מסומנת, אתם יכולים לקבל פרטים על המכשירים האלה, כמו מערכת ההפעלה והמשתמש. אימות נקודת קצה נדרש גם כדי להשתמש בכללים של בקרת גישה מבוססת-הקשר.
אם תשביתו את האימות של נקודת הקצה אבל יש לכם כללים של בקרת גישה מבוססת-הקשר, יכול להיות שהמשתמשים לא יוכלו לגשת לחשבון המנוהל שלהם במכשיר.
Android Sync
המשתמשים יכולים לסנכרן את הנתונים של העבודה או של מוסד הלימודים עם מכשירי Android מנוהלים.
כדי לחסום את הגישה לנתונים של מקום העבודה או מוסד הלימודים במכשירי Android, מבטלים את הסימון בתיבה מותר לסנכרן נתוני עבודה במכשירי Android. המשתמשים לא יוכלו להשתמש בנתונים של העבודה או של מוסד הלימודים באפליקציות של Google, כמו Gmail, יומן Google או Drive. המשתמשים עדיין יכולים לגשת לנתונים של מקום העבודה או מוסד הלימודים דרך אפליקציות אינטרנט בדפדפן במכשיר שלהם.
iOS Sync
מאפשרת לסנכרן את נתוני העבודה או הלימודים של המשתמשים עם מכשירי אייפון ואייפד מנוהלים.
כדי לחסום את הגישה לנתונים של מקום העבודה או מוסד הלימודים במכשירי אייפון ואייפד, מבטלים את הסימון של התיבה אפשר לסנכרן נתוני עבודה במכשירי iOS. המשתמשים לא יוכלו להשתמש בנתונים של העבודה או של מוסד הלימודים באפליקציות של Google, כמו Gmail, יומן Google או Drive. המשתמשים עדיין יכולים לגשת לנתונים של מקום העבודה או מוסד הלימודים בדרכים הבאות:
- דרך אפליקציות אינטרנט בדפדפן במכשיר שלהם
- אם מפעילים את IMAP, דרך אפליקציות של צד שלישי כמו אפליקציות מובנות של Apple iOS או Microsoft Outlook
Google Assistant
האפשרות נתמכת במכשירי אייפון, אייפד ו-Android 4.1 Jelly Bean ומעלה.
המשתמשים יכולים להשתמש ב-Discover עם החשבון המנוהל שלהם במכשיר. מידע נוסף על Discover
הערה: אדמינים בארגונים של Google Workspace for Education צריכים לקבל את הסכמת ההורים כדי להפעיל את התכונות Voice Match ו-Face Match למשתמשים מתחת לגיל 18. פרטים נוספים מופיעים במאמר בנושא קביעת ההגדרות של Face Match ו-Voice Match.
אבטחה
ההגדרות האלה מאפשרות לכם לציין העדפות לאישורי מכשירים ולאמצעי אבטחה במכשירים. כדי להחיל את ההגדרות האלה על מכשירים ניידים, צריך לעבור אל הגדרת ניהול מתקדם של מכשירים ניידים.
אישורי מכשירים
נתמך במכשירים ניידים בניהול מתקדם של מכשירים ניידים ובנקודות קצה באימות של נקודות קצה
לדרוש אישור של אדמין למכשיר לפני שהמשתמש יוכל לגשת לנתונים של מקום העבודה או מוסד הלימודים.
פרטים נוספים זמינים במאמר דרישה לאישור אדמין כדי לגשת למכשיר.
מצלמה
האפשרות נתמכת במכשירי אייפון ואייפד, במכשירים עם Android 4.0 Ice Cream Sandwich ומעלה וב-Microsoft Windows Phone
המשתמשים יכולים להשתמש במצלמה במכשיר שלהם.
כדי לחסום את כל השימושים במצלמה, מבטלים את הסימון בתיבה הרשאת גישה למצלמה. עם זאת, במכשירי Android עם פרופילי עבודה, המשתמשים עדיין יכולים להשתמש במצלמה באפליקציות אישיות.
הצפנה
האפשרות נתמכת במכשירים עם Android 3.0 Honeycomb ואילך שמשתמשים ב-Android Sync, ובמכשירי iOS שמשתמשים ב-iOS Sync. במכשירים אחרים ובאפליקציות של צד שלישי, צריך לפנות ליצרן המכשיר או למפתח האפליקציה.
ההגדרה הזו מחייבת הצפנת נתונים במכשירים, כך שניתן יהיה לקרוא את הנתונים רק כשהמכשיר לא נעול. ההצפנה מוסיפה שכבת הגנה במקרה של אובדן או גניבה של המכשיר. כשפותחים את הנעילה של המכשיר, ההצפנה מתבטלת.
מכשירים בבעלות החברה שנמצאים במצב "לא פעיל" (Android בלבד)
נתמך במכשירי Android בבעלות החברה
אם מסמנים את התיבה, נשלח דוח חודשי על מכשירי Android בבעלות החברה שלא סנכרנו נתוני עבודה ב-30 הימים האחרונים. הדוחות נשלחים באופן אוטומטי לכל הסופר-אדמינים בארגון. כדי לשלוח דוחות לאנשים אחרים, מזינים את כתובות האימייל שלהם בתיבת הטקסט.
פרטים נוספים זמינים במאמר קבלת דוח על מכשירים לא פעילים בבעלות החברה.
מכשירים שנפרצו
נתמך במכשירי Android, אייפון ואייפד שמסנכרנים נתונים עם iOS Sync
חסימת מכשיר Android או מכשיר iOS מסנכרון נתונים של מקום העבודה או מוסד הלימודים כשיש אינדיקציות לכך שהמכשיר נפרץ.
- מסמנים את התיבה חסימה של מכשירי Android שנפרצו כדי לחסום מכשיר Android אם יש אינדיקציות לכך שהוא נפרץ. לדוגמה, מכשיר נחשב לפרוץ אם הוא עבר תהליך רוט (Root) – תהליך שמסיר הגבלות במכשיר.
- מסמנים את התיבה חסימת מכשירי iOS פרוצים כדי לחסום מכשיר iOS אם יש אינדיקציות לכך שהוא פרוץ – תהליך שמסיר הגבלות במכשיר. כשמסמנים את התיבה הזו, משתמשי iOS מתבקשים להתקין את אפליקציית Google Device Policy אם היא עדיין לא מותקנת במכשיר.
נושאים קשורים
- הגדרת דרישות לגבי סיסמאות למכשירים ניידים מנוהלים
- החלת הגדרות על מכשירי Android
- החלה של הגדרות במכשירי iOS
Google, Google Workspace וסימנים וסמלי לוגו קשורים הם סימנים מסחריים של Google LLC. כל שמות החברות והמוצרים האחרים הם סימנים מסחריים של החברות שאליהן הם משויכים.